Zum Inhalt springen
Menü
DE

KI-Kompetenzpflicht nach Art. 4 KI-Verordnung: Was müssen kleine Unternehmen tun?

KI-Richtlinie, KI-Schulung und KI-InventarZuletzt aktualisiert 5 Min. Lesezeit

Kurze Antwort

Art. 4 KI-Verordnung gilt seit 2. Februar 2025 – auch für kleine Unternehmen, deren Mitarbeitende etwa ChatGPT, Claude oder Copilot bei der Arbeit nutzen. Sie müssen konkret etwas tun, damit Ihr Team die KI versteht, die es nutzt – passend zu den Aufgaben und zum Risiko. Seit dem Digital Omnibus vom Juli 2026 müssen Sie nicht mehr ein bestimmtes Niveau bei jeder einzelnen Person sicherstellen, die Pflicht zum Handeln bleibt aber. Halten Sie fest, was Sie getan haben; eine Teilnahmebescheinigung ist keine Pflicht.

Für wen gilt Art. 4?

Art. 4 gilt für zwei Arten von Unternehmen: für die, die KI entwickeln (Anbieter), und für die, die KI bei der Arbeit nutzen (Betreiber). Zur zweiten Gruppe gehören fast alle. Nutzen Ihre Mitarbeitenden ChatGPT, Claude, Microsoft 365 Copilot oder eine andere KI für Aufgaben im Unternehmen, sind Sie erfasst. Eine Ausnahme für kleine Unternehmen gibt es nicht.

Die Pflicht umfasst nicht nur Angestellte, sondern auch andere, die in Ihrem Auftrag KI nutzen – etwa externe Berater oder Zeitarbeitskräfte.

Was bedeutet KI-Kompetenz?

Die KI-Verordnung beschreibt sie als das Wissen und Verständnis, das man braucht, um KI sachkundig einzusetzen: Chancen, Risiken und mögliche Schäden zu kennen. In der Praxis heißt das, die Mitarbeitenden wissen:

  • dass KI sich irren und Dinge erfinden kann, die richtig klingen
  • welche Daten sie nicht mit der KI teilen dürfen
  • wann ein Mensch prüfen oder entscheiden muss
  • wen sie fragen, wenn sie unsicher sind

Wie viel hängt von der Nutzung ab?

Je mehr auf dem Spiel steht, desto mehr müssen die Beteiligten wissen. Wählen Sie unten eine Nutzung und sehen Sie, wie GoalCube AI Map sie einstuft.

GoalCube AI MapFiktive Daten
Wofür soll die KI genutzt werden?
Minimales Risiko

Wird automatisch nach Ihren Regeln freigegeben. Ihre Mitarbeitenden brauchen die nötige KI-Kompetenz (Art. 4 KI-VO).

Begrenztes Risiko

Nutzer müssen erkennen können, dass sie mit einer KI sprechen (Art. 50 KI-VO). GoalCube hat einen fertigen Text, den Sie verwenden können.

Hochrisiko

Recruiting steht in Anhang III KI-VO. Ein Mensch bestätigt die Nutzung, bevor die KI Daten erhält, und entscheidet jeden Fall (Art. 14 und 26 KI-VO; Art. 22 DSGVO).

Verboten

Emotionserkennung am Arbeitsplatz ist verboten (Art. 5 KI-VO). GoalCube hilft dabei nicht.

Das Beispiel ist vereinfacht. In GoalCube beantworten Sie einige wenige Fragen, und die Einstufung folgt festen Regeln.

Was hat der Digital Omnibus geändert?

Der Digital-Omnibus zur KI (Verordnung 2026/1744) ist am 27. Juli 2026 in Kraft getreten. Er hat Art. 4 nicht gestrichen, sondern angepasst. Vorher mussten Unternehmen ein ausreichendes Maß an KI-Kompetenz sicherstellen. Jetzt müssen sie Maßnahmen ergreifen, die KI-Kompetenz fördern – ohne ein bestimmtes Niveau bei jeder einzelnen Person gewährleisten zu müssen. Kommission und Mitgliedstaaten sollen mit Leitlinien und Beispielen helfen.

Für ein kleines Unternehmen ändert sich in der Praxis wenig: Tun Sie etwas Konkretes, passend zur Nutzung, und können Sie es zeigen.

Datum Was passiert
2. Februar 2025 Art. 4 (KI-Kompetenz) und Art. 5 (verbotene KI-Praktiken) gelten
27. Juli 2026 Der Digital Omnibus tritt in Kraft und passt Art. 4 an
3. August 2026 Die nationalen Behörden beaufsichtigen Art. 4
2. Dezember 2027 Die Regeln für Hochrisiko-KI nach Anhang III gelten, etwa im Recruiting

So gehen Sie vor

  1. Erfassen Sie Ihre KI-Nutzung.Notieren Sie, welche KI-Tools Sie nutzen und wofür. Das ist die Grundlage für alles Weitere – und dafür, der Aufsicht zeigen zu können, was Sie getan haben.
  2. Bewerten Sie das Risiko jeder Nutzung.Ein E-Mail-Entwurf verlangt weniger als die Vorauswahl von Bewerbungen. Je höher das Risiko, desto mehr müssen die Beteiligten wissen.
  3. Geben Sie allen, die KI nutzen, eine kurze Einführung.Was KI kann und was nicht, dass sie sich irren und Dinge erfinden kann, welche Daten tabu sind und wen man fragt. Es reicht nicht, die Anleitung des Anbieters weiterzuleiten.
  4. Geben Sie mehr, wo es um Hochrisiko geht.Etwa denjenigen, die KI im Recruiting oder in Personalangelegenheiten nutzen, und denen, die die Ergebnisse der KI kontrollieren.
  5. Dokumentieren Sie, was Sie getan haben.Wer hat welche Einführung erhalten, und wann? Eine interne Übersicht genügt; eine Teilnahmebescheinigung ist keine Pflicht, macht den Nachweis aber leicht.
  6. Wiederholen Sie es, wenn sich etwas ändert.Wenn Sie neue KI einführen, neue Mitarbeitende einstellen oder sich die Regeln ändern.

Das sagt das Gesetz

Art. 4 KI-VO – KI-Kompetenz
Anbieter und Betreiber von KI-Systemen müssen Maßnahmen für die KI-Kompetenz ihres Personals und anderer Personen ergreifen, die in ihrem Auftrag mit KI-Systemen umgehen. Gilt seit 2. Februar 2025.
Art. 3 Nr. 56 KI-VO – Begriff der KI-Kompetenz
Fähigkeiten, Kenntnisse und Verständnis, die es ermöglichen, KI sachkundig einzusetzen und sich der Chancen und Risiken von KI und möglicher Schäden bewusst zu werden.
Verordnung (EU) 2026/1744 – Digital-Omnibus zur KI
Erlassen am 8. Juli 2026, in Kraft seit 27. Juli 2026. Passt Art. 4 an: Unternehmen müssen weiterhin Maßnahmen ergreifen, aber nicht mehr ein bestimmtes Niveau bei jeder einzelnen Person sicherstellen. Kommission und Mitgliedstaaten sollen mit Leitlinien helfen.

Fragen und Antworten

Gilt Art. 4 auch, wenn wir ChatGPT nur zum Schreiben von Texten nutzen?

Ja. Art. 4 gilt für jedes Unternehmen, das KI bei der Arbeit nutzt – unabhängig von der Größe und davon, wie gering das Risiko ist. Der Aufwand kann bei einfacher Nutzung aber klein sein, etwa eine kurze Einführung dazu, dass KI sich irren kann und welche Daten tabu sind.

Brauchen die Mitarbeitenden einen offiziellen Nachweis?

Nein. Laut Europäischer Kommission ist kein bestimmter Nachweis vorgeschrieben. Eine interne Übersicht, wer welche Einführung erhalten hat, genügt. Eine Teilnahmebescheinigung macht den Nachweis nur einfacher.

Ab wann kontrollieren die Behörden?

Die Pflicht gilt seit 2. Februar 2025. Laut Kommission beaufsichtigen die nationalen Marktüberwachungsbehörden sie ab August 2026.

Was hat der Digital Omnibus geändert?

Art. 4 wurde nicht gestrichen. Unternehmen müssen weiterhin Maßnahmen für KI-Kompetenz ergreifen, aber nicht mehr sicherstellen, dass jede einzelne Person ein bestimmtes Niveau erreicht. Die Maßnahmen müssen zu den Aufgaben und zum Risiko passen.

Wie viel müssen wir tun?

Das hängt davon ab, wofür die KI genutzt wird. Das Gesetz schreibt keinen festen Lehrplan vor. Die Kommission nennt ein allgemeines Verständnis von KI, Ihre Rolle (Betreiber oder Anbieter), das Risiko Ihrer Nutzung und die Vorkenntnisse der Mitarbeitenden.

Quellen

Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.

Seien Sie unter den Ersten.

Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.

Lesen Sie auch